当前位置:文档之家› 二层网络交换机应用

二层网络交换机应用

48口全千兆以太网交换机TL-SG1048∙48个10/100/1000M自适应RJ45端口∙所有端口均具备线速转发能力∙支持端口自动翻转(Auto MDI/MDIX)功能∙支持MAC地址自学习;支持全双工工作模式∙桌面型壳体,即插即用,无需管理,可上机架∙产品描述∙产品规格∙典型应用∙技术支持∙相关下载TL-SG1048是TP-LINK专为网吧、企业、校园及智能小区设计的二层全千兆非网管交换机产品,提供48个10/100/1000M自适应RJ45端口,所有端口均支持线速转发及MDI/MDIX自动翻转功能,即插即用,可上机架。

端口性能提供48个10/100/1000M 自适应RJ45端口,所有端口均可实现线速转发;每端口均支持MDI/MDIX自动翻转及双工/速率自协商;支持IEEE 802.3x全双工流控和Backpressure半双工流控。

使用简单19英寸标准机架安装,即插即用,无需管理;动态LED指示灯,提供简单的工作状态提示及故障排除。

相关产品双WAN口千兆网吧专用宽带路由器TL-R4299G24口全千兆Web管理交换机TL-SG2224WEB10/100/1000M自适应PCI网卡网吧网络典型应用概述TL-SG1048提供48个10/100/1000M自适应RJ45端口,支持线速交换,即插即用,无需管理,特别适合作为接入交换机应用在网吧、中小企业及智能小区等网络中,配合TP-LINK全千兆智能网管交换机,可组建经济高效的全千兆网络。

应用拓扑设备清单◆端口的三种链路类型端口分三种链路类型:ACCESS:该端口只能划分到一个VLAN中,端口的出口规则强制为不加Tag。

lTRUNK:该端口可以划分到多个VLAN中,可以接收和发送多个VLAN的报文,端口的出口规则强制为加Tag。

GENERAL:该端口可以划分到多个VLAN中,可以接收和发送多个VLAN的报文,端口的出口规则可以根据端口连接设备的实际情况灵活配置为加Tag或不加Tag。

◆PVID与VLAN数据包处理关系PVID:当交换机端口接收到的报文不带有VLAN Tag时,交换机会自动为该报文分配一个VID,这个VID就是端口的默认VLAN ID,简称PVID。

端口链路类型本质上是交换机对出入端口的VLAN Tag的处理方式,详细规则如下表。

VLAN应用举例【组网需求】某公司网络要求实现如下应用需求:1、要求公司财务部门和销售部门之间相互隔离,不能相互通信;2、要求处于不同交换机下的相同部门的成员能相互通信;3、要求各部门均能访问互联网和内网服务器。

【拓扑结构】【需求分析】结合拓扑结构,分析组网需求:1、首先考虑VLAN应该如何划分。

●交换机上存在默认VLAN 1,成员端口包括所有端口,VLAN保持不变;●将财务部门划分为VLAN 2,在Switch 1上端口成员包括1-10、24、25、26,在Switch 2上端口成员包括1-10、26;● 将销售部门划分为VLAN 3,在Switch 1上端口成员包括11-20、24、25、26,在Switch 2上端口成员包括11-20、26。

2、根据VLAN划分需求,确定端口类型、PVID以及在各VLAN中端口的出口规则。

Switch 1上VLAN与各端口的包含关系如下表。

Switch 2上VLAN与各端口的包含关系如下表。

【配置步骤】根据VLAN与各端口的包含关系以及端口类型、PVID、出口规则配置VLAN。

配置Switch 1:1、在“VLAN->802.1Q VLAN->端口配置”中配置端口类型。

将端口1-20、24-25的端口类型均配置为GENERAL,26端口配置为TRUNK。

在“VLAN->802.1Q VLAN->VLAN配置”中新建VLAN。

新建VLAN 2、VLAN 3。

1、在“VLAN->802.1Q VLAN->端口配置”配置端口PVID。

将端口1-10的PVID 配置为2,端口11-20的PVID配置为3,端口24-26的PVID保持默认为1。

Switch 1上的配置完成,然后通过同样的方法在Switch 2上配置VLAN 2、VLAN 3。

配置完成后即可实现应用需求。

二层网管交换机应用——private vlan实现多个vlan共享服务器背景在很多企业的网络环境中,不同部门间不能互访已经是保证企业信息安全的一个基本措施。

在这样的背景下,vlan功能已经是企业在选择网络产品的重要依据。

组网难题在一个中小规模的企业中,一个纯二层的网络已经足以满足企业的网络应用,在二层网络中划分vlan,达到VLAN间不能互访,但是网络中必然会有一些服务器或者出口路由器需要被全部或部分VLAN共享,这个时候应该怎么办呢?TPLINK解决方案TPLINK二层全网络型交换机,采用private vlan技术帮助企业实现在二层网络环境中,不同VLAN 间共享服务器用户需求某公司网络要求实现如下应用需求:1、要求公司财务部门和销售部门之间相互隔离,不能相互通信;2、要求处于不同交换机下的相同部门的成员能相互通信;3、要求各部门均能访问互联网和内网服务器。

拓扑结构网络规划根据用户的需求结合拓扑结构,对VLAN的划分进行如下规划:●在两个交换机上都创建一个vlan ID为2的Primary VLAN,该Primary VLAN包含所有端口。

●创建VLAN ID为3的Secondary VLAN,在Switch 1上端口成员包括1-10,在Switch 2上端口成员包括1-10;●建VLAN ID为4的Secondary VLAN,在Switch 1上端口成员包括11-20,在Switch 2上端口成员包括11-20配置步骤配置Switch 1:1)进入交换机管理页面->vlan->private vlan添加Primary VLAN 2,Secondary VLAN 3,42)在端口配置中将两个vlan的公共端口设置为Promiscuous模式,如下图所示,这样24,25,26号端口会被所有属于Primary VLAN2的Secondary VLAN所包含。

3)将1-10号端口的端口类型设置为Host,并将其加入到Secondary VLAN 3中4)同样把11-20号端口划分到Secondary VLAN 4中,这个时候查看PVLAN设置,可以看到下图所示5)由于26号接口是级联接口,所以要将出口规则设置为tag,点击VLAN->802.1Q VLAN,将Private VLAN 2,3,4 中的26号端口出口规则设置为tag这样switch1就设置完毕了,然后通过同样的方法在Switch 2上配置Private vlan。

配置完成后即可实现应用需求二层网管交换机应用——private vlan实现多个vlan共享服务器背景在很多企业的网络环境中,不同部门间不能互访已经是保证企业信息安全的一个基本措施。

在这样的背景下,vlan功能已经是企业在选择网络产品的重要依据。

组网难题在一个中小规模的企业中,一个纯二层的网络已经足以满足企业的网络应用,在二层网络中划分vlan,达到VLAN间不能互访,但是网络中必然会有一些服务器或者出口路由器需要被全部或部分VLAN共享,这个时候应该怎么办呢?TPLINK解决方案TPLINK二层全网络型交换机,采用private vlan技术帮助企业实现在二层网络环境中,不同VLAN 间共享服务器用户需求某公司网络要求实现如下应用需求:1、要求公司财务部门和销售部门之间相互隔离,不能相互通信;2、要求处于不同交换机下的相同部门的成员能相互通信;3、要求各部门均能访问互联网和内网服务器。

拓扑结构网络规划根据用户的需求结合拓扑结构,对VLAN的划分进行如下规划:●在两个交换机上都创建一个vlan ID为2的Primary VLAN,该Primary VLAN包含所有端口。

●创建VLAN ID为3的Secondary VLAN,在Switch 1上端口成员包括1-10,在Switch 2上端口成员包括1-10;●建VLAN ID为4的Secondary VLAN,在Switch 1上端口成员包括11-20,在Switch 2上端口成员包括11-20配置步骤配置Switch 1:1)进入交换机管理页面->vlan->private vlan添加Primary VLAN 2,Secondary VLAN 3,42)在端口配置中将两个vlan的公共端口设置为Promiscuous模式,如下图所示,这样24,25,26号端口会被所有属于Primary VLAN2的Secondary VLAN所包含。

3)将1-10号端口的端口类型设置为Host,并将其加入到Secondary VLAN 3中4)同样把11-20号端口划分到Secondary VLAN 4中,这个时候查看PVLAN设置,可以看到下图所示5)由于26号接口是级联接口,所以要将出口规则设置为tag,点击VLAN->802.1Q VLAN,将Private VLAN 2,3,4 中的26号端口出口规则设置为tag这样switch1就设置完毕了,然后通过同样的方法在Switch 2上配置Private vlan。

配置完成后即可实现应用需求。

相关主题